哈耶克的财政法律制度理论及其借鉴意义/程雪律师

上一篇: 出口企业如何降低产品质量法律风险/程俊律师
下一篇: 侵犯商业秘密案件被控告方的律师代理/戚谦

广西壮族自治区人大常委会


广西壮族自治区各级人民代表大会选举实施细则
广西壮族自治区人大常委会


第一章 总 则
第二章 选举工作机构
第三章 代表名额
第四章 各聚居境内的少数民族的选举
第五章 选区划分
第六章 选民登记和选民资格
第七章 代表候选人的提出
第八章 选举程序
第九章 代表资格审查
第十章 召开人民代表大会
第十一章 对代表的监督、罢免和补选
第十二章 对破坏选举的制裁
第十三章 附 则

第一章 总 则
第一条 根据《中华人民共和国全国人民代表大会和地方各级人民代表大会选举法》（以下简称《选举法》）、《中华人民共和国地方各级人民代表大会和地方各级人民政府组织法》（以下简称《地方组织法》）和《全国人民代表大会常务委员会关于县级以下人民代表大会代表直接选
举的若干规定》（以下简称《若干规定》），结合我区实际情况，制定本实施细则。

第二条 自治区人民代表大会代表由市、县、自治县的人民代表大会选举产生。设区的市的人民代表大会代表由市辖区、市辖县的人民代表大会选举产生。
县、自治县、不设区的市、市辖区、乡、民族乡、镇的人民代表大会代表，由选民直接选举产生。
第三条 地方各级人民代表大会代表的选举要充分发扬民主，严格依法办事，切实保障各族人民的民主权利。
第四条 驻在乡、民族乡、镇的中央、自治区、地区所属机关、学校、企业、事业等单位以及中国人民解放军、中国人民武装警察部队的选民，可以只参加不设区的市、市辖区、县、自治县人民代表大会代表的选举，不参加乡、民族乡、镇人民代表大会代表的选举。
县人民政府驻地在市区内的，其所属机关、团体和企业、事业单位的选民，参加县人民代表大会代表的选举，不参加市、市辖区人民代表大会代表的选举。

第二章 选举工作机构
第五条 自治区、设区的市的人民代表大会常务委员会主持本级人民代表大会代表的选举。
第六条 县、乡两级人民代表大会换届选举期间，自治区、设区的市人民代表大会常务委员会设选举工作办公室，在本级人民代表大会常务委员会领导下，指导本行政区域内县级以下人民代表大会代表的选举工作。地区设选举工作办公室，指导本地区内县级以下人民代表大会代表的选
举工作。
县、自治县、不设区的市、市辖区、乡、民族乡、镇设立选举委员会，主持本级人民代表大会代表的选举。县、自治县、不设区的市、市辖区的选举委员会受本级人民代表大会常务委员会的领导。乡、民族乡、镇的选举委员会受县、自治县、不设区的市、市辖区的选举委员会的领导。


第七条 县、自治县、不设区的市、市辖区选举委员会由本级党政负责人和各民主党派、各人民团体负责人以及各民族、各方面代表人士组成，设主任一人，副主任二至三人，委员十至十三人，由本级人民代表大会常务委员会任命。
乡、民族乡、镇选举委员会设主任一人，副主任一至二人，委员五至七人。委员会的组成人员由各有关方面协商推选，报上一级人民代表大会常务委员会任命。
县、乡两级选举委员会可以设立相应的办事机构。
第八条 选举委员会行使下列职权：
1、主持本级人民代表大会代表的选举；
2、在本辖区内，宣传和贯彻执行《选举法》、《地方组织法》、《若干规定》和本实施细则，依法解答有关选举的问题；
3、制定本辖区选举工作计划，训练选举工作人员；
4、组织选民登记，审查选民资格，公布选民名单，制发选民证，受理对于选民名单不同意见的申诉，并作出决定；
5、划分选区，分配各选区应选代表的名额；
6、组织选民推荐和协商代表候选人，公布代表候选人名单，向选民介绍被提名的代表候选人的情况，根据较多数选民的意见，确定和公布正式代表候选人的名单；
7、规定投票选举日期和投票办法，制发选票，主持投票，确定选举结果是否有效，公布当选代表名单；
8、管理使用选举经费；
9、向上级报告选举工作情况，总结选举工作经验，做好选举工作文书、资料的整理归档工作。
第九条 选区设立选举工作组。选举工作组设组长一人，副组长若干人，由本级选举委员会任命。选举工作组的主要任务是：
1、组织选民学习《选举法》、《若干规定》和本细则；
2、办理选民登记，协助选举委员会公布选民名单，分发选民证；
3、向选民介绍代表候选人的情况，组织讨论，汇总选民对代表候选人的意见，并向选举委员会汇报；
4、解说选举程序，负责投票选举的具体事务工作；
5、统计选票，汇报选举结果；
6、选举委员会交办的其他工作。
第十条 选区内可划分若干选民小组，由选民推选正副组长，负责本选民小组的选举事宜。

第三章 代表名额
第十一条 自治区各级人民代表大会代表名额，由自治区人民代表大会常务委员会按照便于召开会议、讨论问题和解决问题，并使各民族、各地区、各方面都能有适当数量的代表的原则以及按行政区和人口数相结合的办法决定，并报全国人民代表大会常务委员会备案。
自治区人民代表大会代表名额，由自治区人民代表大会常务委员会决定。
设区的市人民代表大会代表名额，根据行政区域、城市与农村人口分布情况，最低不少于二百名，最高不超过五百名。具体名额由自治区选举工作办公室确定。
县、自治县、不设区的市、市辖区人民代表大会代表名额，以一百名为基数，每五千人增加一名代表，并根据行政区域、民族分布和人口情况，适当增加一定机动名额，但最多不超过四百八十名。具体名额由自治区选举工作办公室确定。
乡、民族乡、镇人民代表大会代表名额，以四十名为基数，每一千二百人增加一名，但最多的不超过一百三十名。具体名额由县、自治县、不设区的市、市辖区人民代表大会常务委员会确定，并报自治区选举工作办公室备案。
第十二条 自治区人民代表大会代表名额，由自治区人民代表大会常务委员会按照农村每一代表所代表的人口数五倍于城市每一代表所代表的人口数的原则分配。
第十三条 设区的市、市辖区的农村每一代表所代表的人口数，应多于市区每一代表所代表的人口数。
第十四条 县、自治县、不设区的市的人民代表大会代表名额，按照农村每一代表所代表的人口数四倍于镇每一代表所代表的人口数的原则分配。
县、自治县行政区域内，镇的人口特多的，或者不属于县级以下人民政府领导的企业事业组织的职工人数在全县总人口中所占比例较大的，农村每一代表所代表的人口数同镇或者企业事业组织职工每一代表所代表的人口数之比可以小于四比一直至一比一。
第十五条 驻在市辖区行政区域内而不属于县级以下人民政府领导的机关、学校和企业、事业单位每一代表所代表的人口数，可以多于该行政区域每一代表所代表的人口数。
第十六条 中国人民解放军驻广西部队选举出席地方各级人民代表大会代表，依照《中国人民解放军选举全国人民代表大会代表和地方各级人民代表大会代表的办法》进行。
驻当地人民解放军应选地方各级人民代表大会代表名额，由各级人民代表大会常务委员会分别同广西军区、军分区协商确定。
第十七条 地方各级人民代表大会代表中，要有各方面的人选。县级以上的地方各级人民代表大会代表中，工人、农民、知识分子、国家工作人员、人民解放军、少数民族、各政党和无党派的爱国人士、归国华侨等要有适当数量的代表。代表中妇女应有一定的比例。

第四章 各聚居境内的少数民族的选举
第十八条 有少数民族聚居的地方，每一聚居的少数民族都应有代表参加当地的人民代表大会。
聚居境内同一少数民族的总人口数占境内总人口数百分之三十以上的，每一代表所代表的人口数应相当于当地人民代表大会每一代表所代表的人口数。
聚居境内同一少数民族的总人口数不足境内总人口数百分之十五的，每一代表所代表的人口数可以适当少于当地人民代表大会每一代表所代表的人口数，但不得少于二分之一；自治县实行区域自治的民族人口不足境内总人口数百分之十五的，每一代表所代表的人口数可以比当地人民代
表大会每一代表所代表的人口数少于二分之一。人口特少的其他民族，至少应有代表一人。
聚居境内同一少数民族的总人口数占境内总人口数百分之十五以上，不足百分之三十的每一代表所代表的人口数，可以适当少于当地人民代表大会每一代表所代表的人口数，但该少数民族的代表名额不得超过代表总名额的百分之三十。
第十九条 自治区、自治县和有少数民族聚居的乡、民族乡、镇的人民代表大会，对于聚居在境内的其他少数民族和汉族代表的选举，适用第十八条的规定。
第二十条 自治县、民族乡和民族较多的县、乡人民代表大会的代表名额，可另增加百分之五至百分之八。
第二十一条 有少数民族聚居的不设区的市、市辖区、县、乡、民族乡、镇的人民代表大会代表的产生，按照当地的民族关系和居住状况，各少数民族选民可以单独选举或者联合选举，采取何种选举方法，根据当地少数民族选民的意愿决定。
自治县和有少数民族聚居的乡、民族乡、镇的人民代表大会，对于聚居在境内的其他少数民族和汉族代表的选举办法，适用前款的规定。
第二十二条 在多民族聚居的县、自治县、乡、民族乡，难于按照各少数民族单独划分选区的，可以通过民主协商的办法，将少数民族代表的名额分配到选区，选举代表时，在选票上标明候选人属何民族，由选区选民按各民族应选代表名额，从候选人中选出各民族的代表。如果未选出
应选的少数民族代表，或者当选的少数民族代表没有达到应选的名额，所缺的名额应在该民族未当选的候选人中再行选举，选出该民族的代表，不能以其他民族代表占用该民族的代表名额。
第二十三条 在选举全过程中，注意宣传民族政策，进行民族平等、民族团结的教育；应当注意使用民族形式和当地民族语言。

第五章 选区划分
第二十四条 县、自治县、不设区的市、市辖区、乡、民族乡、镇人民代表大会的代表名额分配到选区，按选区进行选举。选区可以按居住状况划分，也可以按生产单位、事业单位、工作单位划分。
第二十五条 每选区按选一至三名代表划分，不得超过三名。

第六章 选民登记和选民资格
第二十六条 中华人民共和国年满十八周岁具备选民资格的公民，都要按照选区进行登记。计算年满十八周岁的时间，以当地规定的选举日为准。以农历计算出生日期的，应按公历换算准确日期。
依照法律被剥夺政治权利的人，不进行选民登记。
选民登记按选区进行，经登记确认的选民资格长期有效。每次选举前对上次选民登记以后新满十八周岁的、被剥夺政治权利期满后恢复政治权利的选民，予以登记。对选民经登记后迁出原选区的，列入新迁入的选区的选民名单；对死亡的和按照法律被剥夺政治权利的人，从选民名单上
除名。
第二十七条 每一选民只能在一个选区进行选民登记。选民登记按下列办法进行：
1、城镇的居民和农村的村民，在户口所在地的选区登记；
2、机关、团体、学校、企业、事业组织的职工、合同工、临时工和在校学生，在单位所在地的选区登记；
3、中央、自治区、地区所属单位的职工，其领导机构与分支机构跨越县、市几地的，在所在地的选区登记；
4、离退休干部、工人在现住地的选区登记，也可以在原工作单位所在地的选区登记；
5、县、自治县、不设区的市、市辖区人民武装部的人员，在所在地的选区登记；
6、中国人民武装警察部队广西总队的人员，在所在地的选区登记；
7、人与户口不在一地的选民，一般应在户口所在地的选区登记；在取得现居住地选区同意，也可持户口所在地乡级以上选举委员会的选民资格证明在现居住地登记。选民证不得作为迁移户口的依据。
第二十八条 旅居国外的中华人民共和国公民在县级以下人民代表大会代表选举期间在国内的，可以参加原籍地或者出国前居住地的选举。
第二十九条 无法行使选举权和被选举权的精神病患者，经医疗部门证明或经监护人同意，选举委员会确认，不列入选民名单。但间歇性精神病患者，在其不发病的情况下应给予登记，参加选举。
第三十条 因反革命案或者其他严重刑事犯罪案被羁押，正在受侦查、起诉、审判的人，经人民检察院或者人民法院决定，在被羁押期间停止行使选举权利的，不进行选民登记。
第三十一条 下列人员准予行使选举权利，应予登记：
（一）被判处有期徒刑、拘役、管制而没有附加剥夺政治权利的；
（二）被羁押，正在受侦查、起诉、审判，人民检察院或者人民法院没有决定停止行使选举权利的；
（三）正在取保候审或者被监视居住的；
（四）正在被劳动教养的；
（五）正在受拘留处罚的。
这些人员参加选举的方式，由选举委员会和执行监禁、羁押、拘留或者劳动教养的机关共同协商决定。对已经注销城市户口的，可以在现居住地参加流动票箱投票；没有注销户口的，可以委托原户口所在地的选区中有选举权的亲属或者其他选民代为投票。被判处拘役、受拘留处罚或者
被劳动教养的人，也可以在选举日回原选区参加选举。
第三十二条 选民名单应在选举日的三十日以前，由选举委员会在选区或选民小组张榜公布，发给选民证。
对于公布的选民名单有不同意见的，可以向选举委员会提出申诉。选举委员会在三日内作出处理决定。申诉人如果对处理决定不服，可以在选举日的五日以前向居住地的人民法院起诉，人民法院应在选举日前作出判决。人民法院的判决为最后决定。

第七章 代表候选人的提出
第三十三条 县级以上的地方各级人民代表大会在选举上一级人民代表大会代表时，由各该级人民代表大会主席团将各政党、各人民团体提出的代表候选人和代表十人以上联名提出的代表候选人名单，提交全体代表充分酝酿、讨论、协商，根据较多数代表的意见，确定正式代表候选人
名单。
代表候选人不限于各该级人民代表大会的代表。
第三十四条 直接选举的代表候选人，按选区提名产生。
各政党、各人民团体可以联合或者单独提名推荐代表候选人，由选举委员会向选区推荐。选民十人以上联名也可以推荐代表候选人。推荐者推荐的代表候选人名额，以本选区应选代表的人数为限，并应向选举委员会介绍所推荐的候选人的情况。
第三十五条 选区选举工作组或选举委员会对于依法提出的代表候选人，不得调换或者增减。选举委员会汇总各方面提出的代表候选人名单，按选区以姓氏笔划多少为序，在选举日的二十日以前向选民公布。
选区要把代表候选人的姓名、性别、年龄、民族、文化程度、工作单位、职务等基本情况向各选民小组介绍。
各政党、各人民团体提名推荐到外选区的代表候选人，应事先征求所在单位和所去选区的意见，被推荐者一般应参加选区的选举活动，是否作为正式代表候选人，根据选区较多数选民的意见确定。
在同一次选举中在一个选区或选举单位落选的代表候选人，不得再提名推荐为另一个选区或选举单位的代表候选人。
第三十六条 代表候选人名单公布后，由选举委员会组织各选民小组充分酝酿、讨论、协商，根据较多数选民的意见，确定正式代表候选人名单，并在选举日的五日以前公布。
第三十七条 在选举日前，选举委员会应当实事求是地向选民介绍正式代表候选人的情况，根据选民要求可以组织代表候选人与选民见面座谈。
推荐代表候选人的政党、人民团体和选民、代表可以在选民小组或者代表小组会议上介绍所推荐的代表候选人的情况。但是在选举日必须停止对代表候选人的介绍。
第三十八条 由选民直接选举的正式代表候选人名额，应多于应选代表名额三分之一至一倍；由地方各级人民代表大会选举上一级人民代表大会代表候选人的名额，应多于应选代表名额五分之一至二分之一。

第八章 选举程序
第三十九条 选举委员会要将投票选举的时间、地点在选举日的五日以前公布。选举的投票时间自选举日始为一至三天。特殊情况经过选举委员会决定，可适当延长。
第四十条 选举投票前应做好下列准备工作：
1、核实参选人数，复查选民登记情况，确认外出选民的委托投票人；
2、制作票箱、印制选票。选票上的代表候选人名次按姓氏笔划多少为序；
3、布置投票站或选举大会会场，安排主持人；
4、组织选民推选监票员、计票员若干人；
5、制订选举投票方法及注意事项。
第四十一条 在选民直接选举人民代表大会代表时，各选区应设投票站或者召开选举大会进行，如果县、乡两级同时选举的，可在同一投票站分别进行投票选举。选民如因老、弱、病、残和其他原因不能到投票站或选举大会投票的，可组织二名以上工作人员用流动票箱上门就选。流动
票箱投票必须在本选区计票前完成。
第四十二条 选举大会或投票站，应由选举委员会派人或委托选区选举工作组主持。主持人应向选民报告本选区选民登记情况，宣布正式代表候选人名单和投票注意事项，组织选民有秩序地进行投票。
代表候选人不得主持投票选举，不得担任监票员和计票员。
第四十三条 每个选民在一次选举中只有一个投票权。选民如果在选举期间外出，经选举委员会或者由选举委员会授权选区选举工作组同意，可以委托其他选民代为投票。每一选民接受的委托不得超过三人。
第四十四条 县级以上的各级人民代表大会选举上一级人民代表大会代表时，由人民代表大会主席团主持。
第四十五条 选举各级人民代表大会代表，一律采用无记名投票的方式。
选举人对代表候选人可以投赞成票，可以投反对票，可以另选其他选民，也可以弃权。
选民如果是文盲或因残疾不能写选票时，可以委托他信任的选民代写。
第四十六条 投票结束后，由选民或者代表推选的监票、计票人员和选举委员会或者人民代表大会主席团的人员将投票人数和票数加以核对，作出记录，并由监票人签字。
第四十七条 每次选举所投的票数，多于投票人数的无效，等于或少于投票人数的有效。
每一选票所选的人数，多于规定应选代表人数的作废，等于或少于规定应选代表人数的有效。
第四十八条 在选民直接选举人民代表大会代表时，选区全体选民的过半数参加投票，选举有效。代表候选人获得参加选举的选民过半数的选票，始得当选。
县级以上的地方各级人民代表大会在选举上一级人民代表大会代表时，代表候选人获得全体代表过半数的选票，始得当选。
获得过半数选票的代表候选人名额超过应选代表名额时，以得票多的当选。如遇票数相等不能确定当选人时，应当就票数相等的候选人重新进行投票。获得过半数选票的当选代表的名额少于应选代表的名额时，对不足的名额应当在没有当选的代表候选人中另行选举。另行选举时，正式
代表候选人的名额应多于应选代表名额的三分之一至一倍；候选人名单按前一次选举得赞成票多少的顺序排列。最后以得票多的当选，但是得票数不得少于选票的三分之一。
第四十九条 选举结果，由选举委员会或大会主席团根据《选举法》和本细则的规定，确定各选区或选举单位的选举是否有效，并予以宣布。

第九章 代表资格审查
第五十条 选出的自治区、设区的市、县、自治县、不设区的市、市辖区的人民代表大会的代表，由本级人民代表大会常务委员会代表资格审查委员会进行审查并提出审查报告，由本级人民代表大会常务委员会确认代表当选资格有效或无效。对确认当选资格有效的代表，由本级人民代
表大会常务委员会发给代表证书。
选出的乡、民族乡、镇的人民代表大会代表，由人民代表大会代表资格审查委员会进行审查并提出审查报告，由代表大会主席团确认代表当选资格有效或无效。对确认当选资格有效的代表，由代表大会主席团发给代表证书。
第五十一条 代表资格审查的主要内容：
（一）选区的选民人数或选举单位的代表人数和参加投票的选民或代表人数是否符合法定人数；
（二）正式代表候选人的名额是否符合法定的差额比例；
（三）当选代表是否获得法定的票数；
（四）选出的代表是否超过选区或选举单位的应选代表名额；
（五）选举过程中的程序是否符合《选举法》、《地方组织法》的规定。

第十章 召开人民代表大会
第五十二条 自治区、设区的市、县、自治县、不设区的市、市辖区、乡、民族乡、镇人民代表大会每届第一次会议，在本届人民代表大会代表选举完成后的两个月内，由上届本级人民代表大会常务委员会或者乡、民族乡、镇的上次人民代表大会主席团召集。
乡、民族乡、镇的人民代表大会主席团由五至九人组成，设常务主席一人。主席团由每届人民代表大会第一次会议的预备会议选举产生。在本届人民代表大会任期内，经代表大会预备会议通过，可以对主席团成员作个别调整。主席团负责主持本届本次人民代表大会会议，在人民代表大
会闭会期间，筹备并召集下一次人民代表大会会议；审查和批准代表资格审查委员会对代表资格审查的报告；检查督促人民代表大会决议的贯彻执行；听取和审议本级人民政府和所属部门的工作报告，监督和支持本级人民政府开展工作；督促办理人大代表议案及批评建议；联系代表，组织
代表活动。主席团会议由常务主席召集。

第十一章 对代表的监督、罢免和补选
第五十三条 地方各级人民代表大会代表，受选民和原选举单位的监督。选民和选举单位都有权罢免自己选出的代表。

各政党、各人民团体，可以联合或者单独提出罢免代表的要求，选民或者代表十人以上联名，也可以提出罢免代表的要求。各政党、各人民团体、选民或者代表要求罢免代表时，可以向本级人民代表大会主席团或者人大常委会提出，并说明罢免的理由。
罢免代表，由选民直接选出的，须经原选区过半数选民参加投票，参加投票的选民过半数通过有效；由各级人民代表大会选出的，须经各该级人民代表大会过半数的代表通过，在代表大会闭会期间，须经常务委员会组成人员的过半数通过。被罢免的代表可以出席上述会议或者书面申诉
意见。罢免的决议，须报上一级人民代表大会常务委员会备案。
罢免代表时，可采用无记名投票或举手表决方式。
第五十四条 自治区、设区的市人民代表大会代表，可以向选举他的人民代表大会的常务委员会提出辞职。
第五十五条 地方各级人民代表大会代表在任期内调离或者迁出本行政区域内，其代表资格自行终止。
第五十六条 代表在任期内，因故出缺，由原选区或者原选举单位补选。
县级以上的地方各级人民代表大会闭会期间，可以由本级人民代表大会常务委员会补选上一级人民代表大会代表。
补选出缺的代表时，代表候选人的名额可以多于应选代表的名额，也可以同应选代表的名额相等。补选代表时可以采用无记名投票或举手表决方式。

第十二章 对破坏选举的制裁
第五十七条 为了保障选民和代表自由行使选举权和被选举权，对有触犯《选举法》第四十三条规定的违法行为的，应依法给予行政处分或刑事处分。

第十三章 附 则
第五十八条 本实施细则，自自治区人民代表大会常务委员会通过之日起施行。



1990年4月14日
中国保险监督管理委员会


关于印发《保险公司信息系统安全管理指引（试行）》的通知

保监发〔2011〕68号


各保险公司、保险资产管理公司：

　　为防范化解保险公司信息系统安全风险，完善信息系统安全保障体系，确保信息系统安全、稳定运行，中国保险监督管理委员会制定了《保险公司信息系统安全管理指引（试行）》。现印发给你们，请遵照执行。




　　　　　　　　　　　　　　　　　　　　　　　 　中国保险监督管理委员会

　　　　　　　　　　　　　　　　　　　　　　　 　 二〇一一年十一月十六日

　　保险公司信息系统安全管理指引（试行）

一、总 则　

　　第一条为防范化解保险公司信息系统安全风险，完善信息系统安全保障体系，确保信息系统安全、稳定运行，根据《中华人民共和国保险法》、国家信息安全相关法律法规和有关要求，制定本指引。

　　第二条本指引适用于在中华人民共和国境内依法设立的保险公司和保险资产管理公司。

　　第三条本指引所称信息系统安全，是指利用信息安全技术及管理手段，保护信息在采集、传输、交换、处理和存储等过程中的可用性、保密性、完整性和不可抵赖性，保障信息系统的安全、稳定运行。

　　第四条信息系统安全是公司持续稳定发展的重要基础。各公司应通过管理机制和技术手段，加强信息安全保障工作，保障业务活动的连续性。

　　实现信息化工作集中管理的保险集团（控股）公司，可以集团（控股）公司为单位对信息系统安全工作统筹规划执行。

　　第五条中国保监会依法对保险公司信息系统安全工作实施监督管理。

　　
二、安全管理总体要求　　

　　第六条信息系统安全工作应按照“积极防御、综合防范”的原则，与自身业务及信息系统同步规划、同步建设、同步运行，构建完备的信息系统安全保障体系。

　　第七条各公司是信息系统安全的责任主体。公司法定代表人或主要负责人为信息系统安全的第一责任人。

　　第八条信息化工作委员会之下应设立信息安全专业工作机构，全面统筹协调公司信息系统安全相关事项的研判决策，并应指定公司级高级管理人员负责信息安全专业工作机构，作为信息系统安全的直接责任人。

　　第九条各公司应履行以下信息系统安全管理职责：

　　（一）贯彻落实国家和监管部门有关信息系统安全管理的法律法规、技术标准和相关要求。

　　（二）组织公司信息系统安全规划与建设工作，制订相关管理规定。

　　（三）建立有效的信息系统安全保障体系并定期或根据工作需要及时进行检查、评估、审计、改进、监控等工作。

　　（四）对信息系统安全事件进行管理、处置和上报。

　　（五）组织公司员工信息系统安全教育与培训。

　　（六）开展与信息系统安全相关的其他工作。

　　第十条 建立覆盖物理环境、网络、主机系统、桌面系统、数据、存储、灾备、安全事件管理及应用等各层面的安全管理规章制度，并定期或根据需要及时对安全管理规章制度进行评审、修订。

　　第十一条针对信息系统安全的各层面、各环节，结合各部门和岗位职责，建立职责明确的授权机制、审批流程以及完备有效、相互制衡的内部控制体系，并对审批文档和内部控制过程进行及时记录。

　　第十二条 配备足够的具有专业知识和技能的信息系统安全工作人员。明确信息系统安全相关人员角色和职责，建立必要的岗位分离和职责权限制约机制，实行最小授权，避免单一人员权限过于集中引发风险，重要岗位应设定候补员工及工作接替计划。

　　第十三条 定期或根据工作需要及时对高级管理人员开展信息安全管理与治理相关培训，对参与信息系统建设、运行维护和操作使用的人员进行安全教育、技能培训和考核。加强岗位管理，明确上岗与离岗要求，重要岗位须签署相关岗位协议。对涉密岗位工作人员应特别进行保密教育培训，并签订保密承诺书。

　　第十四条 按照国家和监管部门信息系统安全规范、技术标准及等级保护管理要求，明确信息系统安全保护等级，实施信息系统安全等级保护，按等级安全要求进行备案并定期测评和整改。

　　第十五条 制定信息管理相关制度和流程，规范管理信息采集、传输、交换、存储、备份、恢复和销毁等环节，加强重要数据信息控制和保护，保障信息的合法、合规使用。

　　第十六条 按照国家和监管部门信息系统灾难恢复管理要求、规范和技术标准，推进信息系统灾难恢复建设工作并定期进行演练，确保业务连续性。

　　第十七条 对信息系统安全事件进行等级划分和事件分类，制定安全事件报告、响应处理程序等应急预案，并定期进行演练，评审和修订。遇有重大信息系统事故或突发事件，应按应急预案快速响应处理，并按规定及时向中国保监会报告。

　　第十八条 建立有效可靠的安全信息获取渠道，获取与公司信息系统运营相关的外部安全预警信息，汇总、整理公司内部安全信息，及时提交公司信息安全专业工作机构，并按相关流程发布实施。

　　第十九条 设立独立于信息技术部门的信息科技风险审计岗位，负责信息科技审计制度制订和信息系统风险评估与审计。至少每年对信息安全控制策略和措施及落实情况进行检查，至少每两年开展一次信息科技风险评估与审计，并将信息科技风险评估审计报告报送中国保监会。

　　鼓励公司在符合国家有关法律、法规和监管要求的情况下，聘请具备相应资质的外部机构进行外部审计和风险评估。

　　第二十条加强信息系统知识产权保护和推进正版化工作，禁止复制、传播或使用非授权软件。

　　第二十一条申请信息安全管理体系认证的公司应按国家及监管部门要求，加强信息安全管理体系认证安全管理，选择国家认证认可监督管理部门批准的机构进行认证，并与认证机构签订安全和保密协议。

　　第二十二条 在信息系统可能对客户服务造成较大影响时，根据有关法律法规及时和规范地披露信息系统风险状况，并以适当的方式告知客户。

　　
三、基础设施与网络设备环境　　

　　第二十三条根据信息化发展需要，建设相应的中心机房和灾备机房（以下统称“机房”）。机房应设置在中华人民共和国境内（不包括港、澳、台地区），机房建设须符合国家有关标准规范和监管部门要求。将机房外包托管的公司，应保证受托方机房符合上述标准，主机托管应具有独立的操作空间和严格的安全措施。

　　第二十四条 建立健全机房运行维护安全管理制度，指定专门部门及专人负责机房安全管理，采取合理的物理访问控制，对出入机房人员进行审查、登记，确保对机房实施7×24小时实时监控。

　　第二十五条 建立信息系统资产安全管理制度，编制资产清单，明确资产管理责任部门与人员，规范资产分配、使用、存储、维护和销毁等各种行为，定期对资产清单进行一致性检查并保留检查记录。

　　第二十六条 根据设备功能及软件应用等性质设立物理安全保护区域，采取必要的预防、检测和恢复控制措施。重要保护区域前应设置交付或过渡区域,重要设备或主要部件应进行固定并设置明显的标记。

　　第二十七条 根据业务、应用系统的功能及信息安全级别，将网络与信息系统划分成不同的逻辑安全区域，在网络各区域之间以及网络边界建立访问控制措施，部署监控手段，控制数据流向安全。

　　第二十八条建立较为完备的网络体系，具有合理的网络结构，重要网络设备和通信线路应具有冗余备份，确保业务系统安全稳定运行。

　　第二十九条 建立网络安全管理制度，规范管理网络结构、安全配置、日志保存、安全控制软件升级与打补丁、口令更新、文件备份和外部连接等方面的授权批准与变更审核，保障安全策略的有效执行。

　　第三十条 内部网络与互联网、外联单位网络等连接时，应明确网络外联种类方式，采用可靠连接策略及技术手段，实现彼此有效隔离，并对跨网络流量、网络用户行为等进行记录和定期审计，同时确保审计记录不被删除、修改或覆盖。

　　第三十一条 严格控制移动式设备接入、无线接入和远程接入等网络接入行为，明确接入方式、访问控制等措施要求，形成网络接入日志并定期审计，确保未经审查通过的设备无法接入。

　　第三十二条 加强信息系统平台软件安全管理，确保配置标准落实。对入侵行为、恶意代码、病毒等风险即进行防范部署，严格控制信息系统身份访问、资源访问，监控主机系统的资源使用情况，并在服务水平降低到设定阈值时发出报警。

　　第三十三条 分类对计算机终端的安全提出要求，制订终端网络准入、安全策略、软件安装等管理规范。

　　第三十四条 规范化管理信息系统相关硬件设备，规范设备选型、购置、登记、保养、维修、报废等相关流程，实时动态监控设备运行状态，定期进行巡检、维护和保养并保留相关记录。

　　第三十五条 制定介质分类管理制度。根据介质存储内容与重要性明确存储介质类型、存放技术指标、保存期限等，并定期检查介质中存储的信息是否完整可用。重要备份介质应进行异地存放。介质送出维修或销毁时，应保证介质信息预先得到审查并妥善处理。对于存储客户隐私等涉密信息的存储介质，应严格依据国家及监管部门要求进行保存与销毁等管理。　　

四、应用系统与数据安全

　　第三十六条 建立完善的信息系统开发运行维护管理组织体系，制订完备管理制度与操作规范，确保信息系统开发与运行维护过程独立、人员分离。

　　第三十七条 生产系统应与开发、测试系统有效隔离，确保生产系统安全、稳定运行。

　　第三十八条 信息系统开发、实施过程应明确控制方法和人员行为准则，保存相关文档和记录。制定信息系统代码编写安全规范，规范开发人员对源代码访问权限的管理，有效保护公司信息资产安全。涉及公司核心或机密数据的信息系统，应采取必要的保密措施确保其开发实施安全，不得使用敏感生产数据用于开发、测试环境。

　　第三十九条 信息系统正式上线运行前，应对系统进行功能、性能与安全性测试与验收，经相关流程审批后方可投入使用。

　　第四十条 制定有效的信息系统变更管理流程，控制系统变更过程，分析变更影响，确保生产环境的完整性和可靠性。包括紧急变更在内的所有变更都应记入日志，并做好系统变更前准备。

　　第四十一条 对信息系统的运行维护负责，保持运行维护控制力。加强安全入侵检测监控，进行风险评估与安全扫描，及时发现并处置安全事件。

　　第四十二条建立覆盖信息系统全生命周期的信息安全问题管理流程。建立系统身份鉴别机制，严格帐号权限控制管理，规范权限分配和回收流程，保存审计记录，及时进行分析处理。确保全面的追踪、分析和解决信息系统问题，并对问题记录、分类和索引。

　　在遇有系统及数据升级、存档、存储、迁移、消除等需要系统终止运行情况，应妥善处理，保证系统及数据安全。

　　第四十三条 根据内部控制与审计的要求，保存信息系统相关日志，并采取适当措施确保日志内容不被删除、修改或覆盖。

　　第四十四条 对主机系统进行审计，妥善管理并及时分析处理审计记录。对重要用户行为、异常操作和重要系统命令的使用等应进行重点审计。

　　第四十五条 建立信息系统灾难恢复管理机制。根据数据及系统的重要性，明确数据及系统的备份与灾难恢复策略。

　　第四十六条采用必要的技术手段和管理措施，保证数据通信的保密性和完整性。涉密信息应进行加密处理，确保涉密信息在传输、处理、存储过程中不被泄露或篡改。

　　与外部相关单位信息交换时要保证信息交换协议、策略、密钥等开发运维安全管理，采用国家和行业相关数据交换标准，保障数据交换过程安全可控。

　　第四十七条 按照国家密码管理相关规定和要求，建立健全密码设备管理制度，加强密码设备使用人员管理，使用符合国家要求和信息加密强度要求的加密技术和产品，加强相关信息系统安全保密设计和建设。

　　第四十八条 加强互联网门户网站系统安全管理工作，建立严格信息发布审批制度，严格控制网站内容发布权限，对网站系统进行安全评估，确保网站系统安全稳定运行。

　　第四十九条 电子商务、交易系统等应用系统建设应具备相应管理规范，明确各交易环节或过程安全要求，采取必要安全技术和管理措施，保护个人信息和客户敏感商业信息，保留交易相关日志，确保交易行为安全可靠。

　　第五十条 加强信息系统病毒防护工作，集中进行防病毒产品的选型测试和部署实施，及时更新防病毒软件和病毒代码，发现病毒或异常情况及时处理。

　　建立恶意代码防范管理制度，并部署防恶意代码软件，对防恶意代码软件的授权使用、恶意代码库升级、定期汇报等做出明确规定，采取管理与技术措施，确保具备主动发现和有效阻止恶意代码传播的能力。

　
五、信息化工作外包与采购服务　　

　　第五十一条实施信息化工作外包的公司，应制定完备的外包服务管理制度，将外包纳入全面风险管理体系，合理审慎实施外包。

　　不得将信息系统安全管理责任外包。对涉及国家及本公司商业秘密和客户隐私等敏感信息系统内容进行外包时，应遵守国家和监管部门有关法律法规与要求，并经过公司决策机构批准。

　　第五十二条根据国家与监管部门有关外包与采购规定，结合风险控制和实际需要，建立有效的外包和采购内部评估审核流程与监督管理机制。

　　第五十三条 实施数据中心、信息科技基础设施等重要外包应格外谨慎，在准备实施重要外包时应以书面材料正式报告中国保监会。

　　第五十四条 建立健全外包承包方考核、评估机制，定期对承包方财务状况、技术实力、安全资质、风险控制水平和诚信记录等进行审查、评估与考核，确保其设施和能力满足外包要求。公司应优先选用通过信息安全管理体系认证的信息技术服务机构提供外包服务。

　　第五十五条 与外包承包方签订书面外包服务合同，合同包括但不限于外包服务范围、安全保密、知识产权、业务连续性要求、争端解决机制、合同变更或终止的过渡安排、违约责任等条款，且承包方须承诺配合保险公司接受保险监督管理机构的检查。

　　第五十六条 严格控制外包承包方的再转包行为。对于确有第三方外包供应商参与实施的项目，应采取有力措施，确保外包服务质量和安全不受影响和不衰减。

　　第五十七条 与外包承包方建立有效信息交流与沟通机制，确保外包服务人员的相对稳定性。对于人员的必要流动，应要求外包承包方承诺确保外包服务的连续性与安全性。

　　第五十八条中国保监会根据需要对外包活动进行现场检查，采集外包活动过程中数据信息和相关资料，对于违反相关法律、法规或存在重大风险隐患的外包情形，可以要求公司进行整改，并视情况予以问责。

　　
六、附则　　

　　第五十九条本指引由中国保监会负责解释、修订。

　　第六十条信息化工作重大事项范围请参考《关于加强保险业信息化工作重大事项管理的通知》（保监厅发〔2007〕8号）

　　第六十一条本指引自发布之日起实施。